域中资源的授权规则是A-G-DL-P,即先将用户加入全局组,再将全局组加入要访问域的本地组,然后对本地组进行授权
出自:04749《网络工程》